某公司服务器安全审计系统技术解决方案.pdfVIP

臣心一片磁针石，不指南方不肯休。——文天祥

某公司服务器安全审计系统技术解决方案

中科新业网络哨兵

服务器安全审计系统技术解决方案

深圳市中科新业信息科技进展

臣心一片磁针石，不指南方不肯休。——文天祥

2021年5月14日

臣心一片磁针石，不指南方不肯休。——文天祥

目录

1、概述4

2、XX企事业单位服务器安全审计面临的问题和挑战.4

3、中科新业网络哨兵服务器安全审计系统解决方案.5

3.1、系统部署6

3.2、方案要紧实现的功能及成效7

4、产品选型及参数13

5、产品获得要紧资质14

6、案例介绍18

7、中科新业简介20

臣心一片磁针石，不指南方不肯休。——文天祥

1、概述

随着人们对网络的使用越来越普及，网络给我们带来许多方便的同时，在网

络中承担众多功能的服务器也带来了许多风险和挑战，例如：非法访问服务器、

利用合法访问服务器身份对服务器进行非法操作、正常访问服务器对服务器进行

误操作、上传发表不良言论、泄露公司敏锐和隐秘信息。这些威逼和挑战事件多

数是来自于内部合法访问者的〝合法〞操作，仅靠某些安全产品如防火墙等的日

志和操纵功能并不能专门好的满足对这些网络安全事件〔专门是基于应用程序〕

的行为审计要求，网络哨兵服务器版正是在如此的需求下产生的。凭借在安全审

计领域多年的技术积存和研发体会，中科新业在成功开发和应用网络哨兵的基础

平台上，推出的适用于多种网络环境的新一代网络安全审计系统。它通过专门细

致的网络数据猎取协议分析技术、数据储备技术、数据查询技术并配合完善的治

理规那么，关心访问者应对来自网络的风险和挑战。

2、XX企事业单位服务器安全审计面临的

问题和挑战

储存在服务器信息资产是企事业单位核心业务开展过程中最具有战略性的

资产，通常都储存着重要的信息，这些信息需要被爱护起来，以防止非法者猎取。

互联网的急速进展使得数据库信息价值及可访问性得到了提升，同时，也致使类

似数据库等服务器信息资产面临严肃的挑战，概括起来要紧表现在以下三个层

面：

治理层面：要紧表现为人员的职责、流程有待完善，内部职员的日常操作有

待规范，第三方爱护人员的操作监控失效等等，致使安全事件发生时，无法追溯

并定位真实的操作者。

技术层面：现有的数据库内部操作不明，无法通过外部的任何安全工具(比如：